异常发现信号告警，包含异常进程可执行文件

此规则利用发现构建块规则告警数据，对包含异常的唯一 host.id、user.id 和 process.executable 条目的信号发出告警。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

运行频率: 5 分钟

搜索索引时间范围: now-9m (日期数学格式，另请参阅 额外回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可: Elastic License v2

host.os.type:windows and event.kind:signal and kibana.alert.rule.rule_id:"1d72d014-e2ab-4707-b056-9b96abe7b511"